Вы находитесь на странице: 1из 4

Si con lo anterior no puedes quitarlo aqui dejo otro remedio, si sigues los paso

s quitas el problema de que no se te abra el disco duro bien.


Este remedio lo he cogido en parte del que posteo afcarva pero lo he añadido la pa
rte para que se vean los discos duros bien.

En primer lugar el gusano que tienes es WORM_VB.CIU porque al insertar cualquier


disco extraíble se copia ahí como FUN.xls.exe propagando la infección.
Bueno para eliminarlo abres el administrador de tareas (CTRL+ALT+SUPR) te vas a
procesos y localizas los siguientes programas en ejecución:
- algsrvs.exe
- fun.xls.exe
- msfun80.exe
- msime82.exe
Seleccionalos y finalizalos, para comprobar que ya no están corriendo vuelve abrir
el administrador de tareas y checa en procesos. Si no puedes finalizar alguno d
e ellos, reinicia tu PC en modo seguro.
Este malware modifica el registro de tu PC por lo tanto tendrás que modificarlo, e
n este caso repararlo.
Ahora dale a buscar en el PC los archivos anteriores y eliminalos de todas las u
bicaciones.
Normalmente estan en la siguiente direccion:
En el directorio raiz C:/
Borra los archivos:
Auntorun.ini
Fun.xls.exe
En el directorio C:/WINDOWS/System32
Borra los archivos:
Msime82.exe
Msfun80.exe
Algsrv.exe

Abre el editor de registro. Inicio>Ejecutar>regedit


en el panel izquierdo, doble click en el siguiente directorio
*/HKEY_CURRENT_USER>Software>Microsoft>Windows>
CurrentVersion>Run/*
En el panel derecho, localiza y elimina la siguiente entrada:
*/MsServer = "msfun80.exe"/*
En el panel izquierdo, doble click en:
*/HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>
CurrentVersion>Run/*
En el panel derecho, localiza y elimina la siguiente entrada:
*/IMJPMIG8.2 = "msime82.exe"/*
Cierra el registro.
Para arreglar sigan las siguientes instrucciones en
simbolo de sitema en dos
c:\
attrib -r -h -s autorun.inf
attrib -r -h -s tel.xls.exe
del autorun.inf
del tel.xls.exe

d:

attrib -r -h -s autorun.inf
attrib -r -h -s tel.xls.exe
del autorun.inf
del tel.xls.exe
e:
attrib -r -h -s autorun.inf
attrib -r -h -s tel.xls.exe
del autorun.inf
del tel.xls.exe
f:
attrib -r -h -s autorun.inf
attrib -r -h -s tel.xls.exe
del autorun.inf
del tel.xls.exe
G:
attrib -r -h -s autorun.inf
attrib -r -h -s tel.xls.exe
del autorun.inf
del tel.xls.exe
H:
attrib -r -h -s autorun.inf
attrib -r -h -s tel.xls.exe
del autorun.inf
del tel.xls.exe
Los que tienen tel haganlo con tel, pero los que tienen el fun.xls.exe remplacen
tel.xls.exe por fun.xls.exe
Saludos

Sin embargo aun persiste el problema de que al dar doble click en los discos dur
os no me los abre y aparece "abrir con", además por mas que intento no me deja ver
los archivos ocultos.
Para poder abrir los discos duros sin problema:
- Ejecuta Regedit.exe
- Ve a la siguiente dirección:
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Explorer/Advanced/F
older/hidden/SHOWALL
- Borra el campo CheckedValue
- Crea un nuevo campo de tipo valor DWORD
- Ponle el nombre CheckedValue
- Asígnale en valor 1
El registro recién creado se tiene que ver de la siguiente forma:
CheckedValue REG_DWORD 0x00000001 (1)
Reinicia la máquina y voalá, ya se puede acceder a los discos duros.

Hola a todos, soy galo jose nuevo en este foro, desde ya gracias por brindar sie
mpre informacion oportuna y eficaz, era solo un buscador para solucionar problem
as, ahora quiero compartirlo con los demas...
***virus fun.xls..
1ros sintomas : No podia ver mis archivos ocultos
2do. en mi pc , al dar doble click en mi disco local se abria la fastidiosa vent
anita abrir con..... mis amigo decian que formateaa la cpu, pero yo decia tenia
que ver una forma para resolver... me empape de informacion y acabe con este pro
blemilla..
espero y les sirva
Inicio -- regedit--Local Machine-sofware-microsof-windows-Curren Version-explore
r-advanced-folder-hidden-showall
aqui habia un checkedValue alfanumerico lo borre y
cree uno de tipo DWORD con valor (1)
listo
luego hice
Menu-herrramientas-opciones de carpetas
*Ver archivos ocultos(active boton)
*ocultar archivos de sistema recomendados(active casilla)
luego vi que estaba ese moustruo de Autorun.info(Archivo Texto)
lo abri y adivinen que.... FUN.xls.exe entre sus lineas...
Inmediatamente lo borre Shift+Supr.(No lo dejen en papelera)
reinicie mi pc
y listo :afirmar:

Вам также может понравиться